ЦБ РФ на страже информационной безопасности банковской системы
Банк России разработал рекомендации по информационной безопасности для банков.
Документ регламентирует процессы контроля информационных потоков в банковской системе и дает рекомендации по недопущению их утечки. Рекомендации ЦБ могут применяться банками на добровольной основе и распространяются на предотвращение утечек информации в связи с внутренними нарушениями в банке. Рекомендаций по защите информации от внешних воздействий данный документ не предоставляет.
Рекомендации БР направлены на выстраивание в банках комплексной системы мер для мониторинга информационных потоков и минимизации риска утери информации. Документ базируется на лучшей практике кредитных организаций в этом вопросе. Основное внимание уделено предотвращению утечки информации в результате действий сотрудников кредитных организаций, обладающих правом доступа к внутренней банковской информации.
Банком России предложены варианты рационального распределения усилий для эффективной организации информационной безопасности. Данный документ доступен на сайте регулятора и вступит в силу с 1 мая 2016 года.